web服务器的搭建与应用（web服务器的搭建【CentOS7】）

要求完成的任务：

（1）Web服务器软件的安装

（2）虚拟目录配置

（3）虚拟主机配置（基于域名的虚拟主机配置 
    
    
    
、基于IP的虚拟主机配置
     


     


     


 、基于端口的虚拟主机配置）

（4）用户个人站点配置

（5）基于主机的授权 




 




 




 、基于用户的认证

（1）web服务器的安装与测试

查看是否安装httpd软件包    
    
    
 ，若没有安装  


     


     


     ，则安装

2.将httpd服务设为开始自启动


 




 




 




，并启动该服务

3.查看httpd服务是否启动

4.在防火墙开放80端口并查看防火墙80端口是否开放

[root@pc1桌面]#firewall-cmd --permanent --zone=public --add-port=80/tcp

success

[root@pc1桌面]#firewall-cmd --permanent --zone=public --add-port=80/udp

success

[root@pc1桌面]#firewall-cmd --reload

success

[root@pc1桌面]#firewall-cmd --query-port=80/tcp

yes

[root@pc1桌面]#firewall-cmd --query-port=80/udp

yes

5.在windows浏览器测试访问

 （2）虚拟目录配置

创建虚拟目录的优点有：便于访问 

   

   

   

、便于移动站点中的目录
     

     

     

、能灵活加大磁盘空间  




  




  




  、安全性好    
    
    
 。使用Alias选项可以创建虚拟目录  


     


     


     。

实例：为我校二级单位创建网站（以计算机和软件学院为例）

步骤1：创建两个二级单位的网站物理目录

[root@pc1~]#mkdir -p /var/www/jsjhtml

[root@pc1~]#mkdir -p /var/www/rjhtml

步骤2：建立两个二级单位的网站主页

[root@pc1~]#echo "this is jsj.">/var/www/jsjhtml/index.html

[root@pc1~]#echo "this is rj.">/var/www/rjhtml/index.html

步骤3：编辑主配置文件

[root@pc1~]#vim /etc/httpd/conf/httpd.conf

在文件末尾加上虚拟目录（/jsj  /rj）

步骤4：更改物理目录的安全上下文

[root@pc1~]#chcon -R -t httpd_sys_content_t /var/www/

步骤5：设置SELinux策略

[root@pc1~]#getsebool -a |grep httpd（说明：查看与httpd相关的安全策略）

httpd_enable_homedirs --> off//此项开放   

   

   

，改为on 

步骤5：重启httpd服务

[root@pc1~]#systemctl restart httpd

 步骤6：在windows系统浏览器登录测试

 （3）虚拟主机配置

基于IP的虚拟主机

本机IP为192.168.174.128   

     

     

     ，为本机网卡再绑定2个IP地址



  




  




  



，分别为192.168.174.130 


  


  


  

、192.168.174.131  


  


  


，建立基于这两个IP地址的虚拟主机


 




 




 




。IP为192.168.174.130发布南阳燃气公司网站    
     
     
    ，IP为192.168.174.131发布南阳理工学院网站   

   

   

。

步骤0：为网卡绑定两个IP地址

[root@pc1 www]# nmcli con m eno16777736 +ipv4.address "192.168.190.11/24,192.168.190.12/24"

[root@pc1 ~]# nmcli d d eno16777736

[root@pc1 ~]# nmcli con up  ifname  eno16777736

步骤1：新建两个文件夹

[root@pc1 www]# mkdir -p  /var/www/nyrq_ip11

[root@pc1 www]# mkdir - p /var/www/nyist_ip12

步骤2：为网站建立主页

[root@pc1 www]# echo "this is nanyang ranqi."> /var/www/nyrq_ip11/index.html

[root@pc1 www]# echo "this is nanyang institute of technology." > /var/www/nyist_ip12/index.html

步骤3：配置虚拟主机的配置文件

//编辑配置文件

[root@pc1 www]# vim /etc/httpd/conf.d/httpd-vhosts.conf

添加以下内容：

<VirtualHost 192.168.174.130>

    DocumentRoot "/var/www/nyrq_ip130/"

</VirtualHost>

<VirtualHost 192.168.174.131>

    DocumentRoot "/var/www/nyist_ip131/"

</VirtualHost>

步骤4：重启服务

[root@pc1 www]# systemctl restart httpd

步骤5：测试在windows浏览器中输入IP




   




   




   


，结果如下：

 基于域名的虚拟主机

本机IP为192.168.174.128 



 



 



， 域名为www.nyrq.com的文件夹为/var/www/nyrq                  ，发布南阳燃气公司网站




    




    




    

，域名为www.nyist.com的文件夹为/var/www/nyist















，发布南阳理工学院网站   

     

     

     。

步骤1：新建两个文件夹

[root@pc1 www]# mkdir /var/www/nyrq

[root@pc1 www]# mkdir /var/www/nyist

步骤2：为网站建立主页

[root@pc1 www]# echo "this is NanYang ranqi." > /var/www/nyrq/index.html

[root@pc1 www]# echo "this is NanYang LIGong Colloge." > /var/www/nyist/index.html

步骤3：配置虚拟主机的配置文件

[root@pc1 www]# vim /etc/httpd/conf.d/httpd-vhosts.conf

//写入以下内容：

<VirtualHost 192.168.190.10:80>

    DocumentRoot "/var/www/nyrq/"

    ServerName www.nyrq.com

</VirtualHost>

<VirtualHost 192.168.190.10:80>

    DocumentRoot "/var/www/nyist/"

    ServerName www.nyist.com

</VirtualHost>

步骤4：重启服务

[root@pc1 www]# systemctl restart httpd

步骤5：在/etc/hosts文件中添加域名解析

[root@pc1 conf.d]#vim /etc/hosts

添加以下内容

192.168.174.128 www.nyrq.com

192.168.174.128 www.nyist.com

保存退出



  




  




  



。

步骤6：测试

用测试工具links测试结果如下：（若无法用测试工具                 ，则可以安装yum install –y links）

[root@pc1 conf.d]# links www.nyrq.com

[root@pc1 conf.d]# links www.nyist.com 

基于端口的虚拟主机 

本机IP为192.168.190.10 



     



     



     
， 端口1888的虚拟主机
















，文件夹为/var/www/nyrqport    
    
    
 ，发布南阳燃气公司网站  


     


     


     ，端口1666的虚拟主机


 




 




 




，文件夹为/var/www/nyistport   

   

   

，发布南阳理工学院网站  


  


  


。

步骤1：新建两个文件夹

[root@pc1 www]# mkdir /var/www/nyrqport

[root@pc1 www]# mkdir /var/www/nyistport

步骤2：为网站建立主页

[root@pc1 www]# echo "this is nyrqport.">/var/www/nyrqport/index.html

[root@pc1 www]# echo "this is nyistport.">

/var/www/nyistport/index.html

步骤3：配置虚拟主机的配置文件

[root@pc1 www]# vim /etc/httpd/conf.d/httpd-vhosts.conf

//写入以下内容：

<VirtualHost 192.168.190.10:1888>

    DocumentRoot "/var/www/nyrqport/"

</VirtualHost>

<VirtualHost 192.168.190.10:1666>

    DocumentRoot "/var/www/nyistport/"

</VirtualHost>

步骤4：编辑主配置文件   

     

     

     ，添加监听端口

[root@pc1 conf.d]# vim /etc/httpd/conf/httpd.conf

步骤5：重启服务

[root@pc1 www]# systemctl restart httpd       (有可能报错



  




  




  



，可以先进行下一步  


  


  


，再重启）

步骤6：关闭SELinux安全或设置安全策略

[root@pc1 www]# setenforce 0

注：设置安全策略的方法    
     
     
    ，添加Apache侦听的端口

具体操作如下：

步骤7：测试

（4）用户个人站点配置 

允许Web服务器上的合法用户为自己建立个人站点    
     
     
    。本例为用户user1和user2两用户建立个人站点




   




   




   


，本机IP为192.168.174.128

步骤1：编辑个人站点的配置文件 /etc/httpd/conf.d/userdir.conf 



 



 



，修改黄色文字部分




   




   




   


。

[root@pc1桌面]#vim /etc/httpd/conf.d/userdir.conf

步骤2：新建两个文件夹

[root@pc1 www]# mkdir /home/user1/public_html

[root@pc1 www]# mkdir /home/user2/public_html

步骤3：为网站建立主页

[root@pc1 www]# echo "this is user1."> /home/www/public_html/index.html

[root@pc1 www]# echo "this is user2."> /home/www/public_html/index.html

步骤4：为文件夹开放执行权限

[root@pc1桌面]#chmod 711 /home/user1

[root@pc1桌面]#chmod 711 /home/user2

[root@pc1桌面]#chmod 755 /home/user1/public_html

[root@pc1桌面]#chmod 755 /home/user2/punlic_html

步骤5：为文件夹设置安全上下文

[root@pc1桌面]#chcon -R -t httpd_sys_content_t /home/user1

[root@pc1桌面]#chcon -R -t httpd_sys_content_t /home/user2

步骤6：关闭防火墙（或开放80）端口

[root@pc1桌面]#systemctl stop firewalld//关闭防火墙

步骤7：重启服务

[root@pc1 www]# systemctl restart httpd

步骤8：测试

在windows浏览器中输入IP                  ，结果如下：

 （5）基于主机的授权
     
     
     
、基于用户的认证

基于主机的授权

步骤1：创建信息保护的文件夹

[root@pc1桌面]#mkdir /var/www/html/security

步骤2：在/var/www/html/security内建立网站

[root@pc1桌面]#echo "this is security dir">/var/www/html/security/index.html

步骤3：编辑主配置文件 /etc/httpd/conf/httpd.conf

[root@pc1桌面]#vim /etc/httpd/conf/httpd.conf

在文件末尾添加：

 <Directory "var/www/html/security">

357 Require ip 192.168.190//允许192.168.190.0网络的所有机器访问

358 </Directory>

步骤4：重启httpd服务

[root@pc1桌面]#systemctl restart httpd

步骤5：测试

修改了步骤三所允许的IP网络号




    




    




    

，再次测试















，拒绝访问 



 



 



。 

 基于用户的认证

步骤1：创建文件夹并在文件夹下建立网站

[root@pc1~]#mkdir /var/www/html/auth

[root@pc1~]#echo "this is auth secure.">/var/www/html/auth/index.html

步骤2：编辑主配置文件/etc/httpd/conf/httpd.conf

[root@pc1~]#vim /etc/httpd/conf/httpd.conf

在配置文件中末尾添加：

<Directory "var/www/html/auth">

 AllowOverride None

 AuthType Basic

 AuthName "auth"

 AuthUserFile /etc/httpd/conf/authpasswd

 Require user auth me

 </Directory>

步骤3：创建apache用户auth和me                 ，注意创建第一个apache用户时 



     



     



     
，加-c选项
















，以后不需要加-c选项                  。添加的apache用户和配置文件中允许的是一致的    
    
    
 ，对一个合法的apache用户  


     


     


     ，如果在配置文件中没有允许他访问


 




 




 




，同样不能访问该网站




    




    




    

。

[root@pc1~]#htpasswd -c /etc/httpd/conf/authpasswd auth

New password:

Re-type new password:

Adding password for user auth

[root@pc1~]#htpasswd  /etc/httpd/conf/authpasswd me

New password:

Re-type new password:

Adding password for user me

步骤4：变更用户密码文件的用户主和所属组都为apache

[root@pc1~]#chown apache.apache /etc/httpd/conf/authpasswd

步骤5：重启httpd服务

[root@pc1~]#systemctl restart httpd

步骤7：测试

在.htaccess文件中配置认证和授权

步骤1：创建文件夹并在文件夹下建立网站

[root@pc1~]#mkdir /var/www/html/myauth

[root@pc1~]#echo "Hello world.">/var/www/html/myauth/index.html

步骤2：编辑主配置文件/etc/httpd/conf/httpd.conf

[root@pc1~]#vim /etc/httpd/conf/httpd.conf

在配置文件中末尾添加：

<Directory "/var/www/html/myauth">

 AllowOverride AuthConfig

</Directory>

步骤3：编辑.htaccess文件

[root@pc1conf]#vim /var/www/html/myauth/.htaccess

添加一下内容

 AuthType Basic

 AuthName "authtest"

 AuthUserFile /etc/httpd/conf/authpasswd1

 Require user user1 user2 

步骤4：创建apache用户user1和user2   

   

   

，注意创建第一个apache用户时   

     

     

     ，加-c选项



  




  




  



，以后不需要加-c选项















。添加的apache用户和配置文件中允许的是一致的  


  


  


，对一个合法的apache用户    
     
     
    ，如果在配置文件中没有允许他访问




   




   




   


，同样不能访问该网站                 。

[root@pc1~]#htpasswd -c /etc/httpd/conf/authpasswd1 user1

New password:

Re-type new password:

Adding password for user user1

[root@pc1~]#htpasswd  /etc/httpd/conf/authpasswd1 user2

New password:

Re-type new password:

Adding password for user user1

步骤5：变更用户密码文件的用户主和所属组都为apache

[root@pc1~]#chown apache.apache /etc/httpd/conf/authpasswd1

步骤6：重启httpd服务

[root@pc1~]#systemctl restart httpd

步骤7：测试